Zhakowana strona? Wyczyścimy ją i zabezpieczymy.
Usuwanie malware, czyszczenie backdoorów i zgłoszenia o usunięcie z czarnych list — a następnie wzmocnienie zabezpieczeń, by utrudnić powtórzenie się ataku.
Aktywne włamania mają pierwszeństwo przed innymi zleceniami
Pliki, baza danych i ukryte backdoory
Zamykamy furtkę, przez którą doszło do włamania
Żadnych obietnic, których nie moglibyśmy dotrzymać
Jak rozpoznać, że Twoja strona została zaatakowana.
Jeśli coś z tego brzmi znajomo, warto zlecić profesjonalny przegląd, zanim sytuacja się pogorszy.
Osiem kroków do czystej, bezpieczniejszej strony.
Nie każdy przypadek wymaga wszystkich ośmiu — ocena pokazuje, czego naprawdę potrzebuje Twoja strona.
Ustalamy, co zostało zainfekowane i jak doszło do włamania.
Czyścimy zainfekowane pliki, motywy i wtyczki.
Usuwamy ukryte punkty dostępu i nieznanych użytkowników.
Składamy wnioski o usunięcie z list, gdy strona jest już czysta.
Zastępujemy pliki rdzenia czystymi, zweryfikowanymi wersjami.
Zamykamy konkretną lukę, która została wykorzystana.
Resetujemy dane dostępowe, które mogły zostać ujawnione.
Obserwujemy oznaki ponownej infekcji po wdrożeniu.
Od zaatakowanej do czystej.
Potwierdzamy infekcję i określamy zakres szkód.
Usuwamy złośliwe oprogramowanie, backdoory i nieautoryzowany dostęp.
Zamykamy lukę, przez którą doszło do włamania.
Potwierdzamy, że strona pozostaje czysta po czyszczeniu.
Im dłużej to trwa, tym gorzej.
Pytania o czyszczenie strony
Skąd wiedzieć, że moja strona jest naprawdę zhakowana?
Typowe sygnały to ostrzeżenie od Google, dziwne przekierowania, nieznani użytkownicy administratora, zniekształcone podstrony, nagły spadek pozycji lub zawieszenie konta przez hosting. Jeśli nie jesteś pewien, wyślij nam adres URL, a sprawdzimy.
Jak szybko możecie zacząć?
Priorytetyzujemy aktywne włamania ponad inne prace i staramy się rozpocząć ocenę, gdy tylko otrzymamy dostęp — zwykle tego samego dnia, w którym się z nami skontaktujesz.
Czy usuniecie ostrzeżenie z czarnej listy?
Składamy wniosek o usunięcie z Google Safe Browsing i innych czarnych list, gdy strona jest już czysta. Ostateczna zgoda i czas oczekiwania zależą od tych usług, a nie od nas, ale zajmujemy się zgłoszeniem.
Czy możecie zagwarantować, że to się nie powtórzy?
Nikt nie może tego zagwarantować — bezpieczeństwo to proces ciągły, a nie jednorazowa naprawa. Zabezpieczamy stronę przed lukami, które znajdziemy, i zalecamy monitorowanie, co znacząco zmniejsza ryzyko.
Czy potrzebujecie dostępu do mojego hostingu?
Tak, potrzebujemy dostępu administratora do WordPressa oraz zwykle dostępu do hostingu/FTP, by w pełni przeskanować i wyczyścić stronę, ponieważ malware często ukrywa się poza panelem administracyjnym WordPressa.